Thema
mSeven meldet „verdächtige Aktivität“ rund um mSecure und rät, Passwörter zu ändern, 2FA neu einzurichten und Passkeys zu entfernen. Was betroffen ist, sagt der Hersteller nicht. Was Nutzer jetzt tun sollten.
CISA führt CVE-2026-119977 im KEV-Katalog. Die WordPress-Lücke erlaubt beim Core-Update Code-Ausführung ohne Login. Fixes gibt es seit 28. Oktober für alle Zweige ab 4.7. Jetzt updaten und Logs prüfen.
Google hat die Server des XCPE-Botnetzes mit über 1,3 Mio. Android-TV-Boxen abgeschaltet. Den Einbau der Hintertür ordnet Google dem Hersteller Videostrong zu. Auch in Deutschland sind Zehntausende Geräte betroffen.
Das FBI ordnet den Diebstahl von mehr als 6 Mrd. Dollar bei Binance der nordkoreanischen Gruppe TraderTraitor zu. Was bekannt ist, was sich seit dem Post geändert hat und was du tun solltest.
Chainalysis meldet einen Einbruch in interne Tools, bei dem der Angreifer KI-Agenten-Techniken einsetzte. Namen, E-Mails, User-IDs und Rollen sind abgeflossen. Was bekannt ist und was Kunden jetzt tun sollten.
Angreifer verschlüsseln Synology-NAS mit veraltetem DSM per C3RB3R-Ransomware. Synology nennt eine Lücke von 2024, 360 zwei von September 2026. Gepatcht ist beides. Was jetzt zu tun ist.
CVE-2026-58882: Eine präparierte SMS bringt den Android-Telefondienst zum Absturz, auch während Notrufen. Exploit-Code ist öffentlich. Android 14 bis 17 sind gepatcht, Android 12 und 13 voraussichtlich nicht.
Über ein gekapertes Performance-Skript von DebugBear lief bei Polymarket Schadcode, der eingeloggte Sitzungen missbrauchte. Schaden: rund 2,2 bis 2,7 Mio. USD. Polymarket will alle Betroffenen entschädigen.
Ein Kunde meldet eine Zusatzplatine in einer Trezor Safe 5, die die Recovery-Phrase per Mobilfunk senden soll. Unbestätigt, aber Trezor rät allen CryptoBilis-Käufern seit März 2026: Geld umziehen.
Binance meldet einen Vorfall mit rund 6,3 Mrd. Dollar betroffenen Assets, knapp 3 Mrd. sind eingefroren. Ausgangspunkt war wohl der Laptop eines DevOps-Ingenieurs. Was bekannt ist und was du tun solltest.
Version 2.1.313 der Claude-Code-Erweiterung war manipuliert und hat SSH-Hintertüren angelegt. Betroffen sind vor allem Cursor-Nutzer. Ein Deinstallieren reicht nicht. Hier steht, was du jetzt prüfen solltest.
Angreifer nutzen eine Lücke in Drupal Commerce Core (CVE-2026-118539) bereits aus, ohne Anmeldung. Gefixt ist sie in 3.3.13 und 8.x-2.41. Wer einen Shop betreibt, sollte updaten und die Bestellungen prüfen.
CISA führt die GitLab-Lücke CVE-2026-97229 (CVSS 10.0) als aktiv ausgenutzt. Alpine Linux wurde angegriffen. Eine zweite Regex-Lücke macht den Oktober-Patch unvollständig. Was Selbsthoster jetzt tun sollten.
CVE-2026-98432 im IPv4-TCP-Code des Linux-Kernels: Anthropics Claude fand den Fehler und schrieb einen Root-Exploit. Debian, Oracle und SUSE haben Patches, Ubuntu und RHEL noch nicht.
Eine Race Condition im WordPress-Update erlaubt Codeausführung ohne Login (4.7 bis 7.1.3, CVSS 8.1, keine CVE). Wordfence blockte fast 63.000 Versuche in 24 Stunden. Patch: 7.1.4 plus Backports.
Eine manipulierte AGENTS.md im Downloads-Ordner sollte Codex ein bösartiges npm-Paket installieren lassen. Gestoppt vor Codeausführung, aber im Labor klappte es oft. Einen Patch gibt es nicht.
Die Kampagne Gheist pflanzt mit gestohlenen GitHub-Tokens Workflows ein, die Secrets in Actions-Logs schreiben. Öffentliche Repos schützt GitHub inzwischen, private und Enterprise Server nicht.
Ein Out-of-bounds-Write in Googles Brotli-Decoder (CVE-2026-111497, CVSS 9.2) betrifft Node.js, .NET, PowerShell, Python-Pakete und Bun. CISA meldet Ausnutzung. Patches sind da.
Die PHP2Shell-Lücken werden jetzt erfolgreich ausgenutzt, CISA führt sie als aktiv angegriffen. Patches gibt es seit dem 21. Oktober. Unit 42 hat die Zuordnung eines Behördenangriffs zurückgenommen.
Das Bootkit BlackX umging Secure Boot auf voll gepatchten Windows-Rechnern von Diplomaten in Zentralasien. Grund: Die nötigen Sperrlisten-Updates hatte niemand aktiviert. Kaspersky vermutet APT41.
Das US-Labor Quest Diagnostics meldet unbefugten Zugriff auf den Quanum Lab Services Manager. Patientendaten sind betroffen, die Opferzahl fehlt weiter. Was bekannt ist und was Betroffene tun sollten.
Unbefugte hatten Zugriff auf CAPCOM ID: 11.774.247 E-Mail-Adressen mit Login-Metadaten und IP-Adresse sind abgeflossen, bei 196 Konten änderten sie das Passwort. Jetzt drohen gezielte Phishing-Mails.
CVE-2026-110447 (CVSS 9.2) im eingebauten Collabora CODE Server für Nextcloud wird ausgenutzt, Angreifer setzen Web Shells. Der Patch ist da: mindestens 26.4.303. Deaktivieren schützt nicht.
Ein neues Open-Source-Werkzeug lässt KI fertige Programme zerlegen und in Rust neu schreiben. Bevor die KI ran darf, musste ich einen Käfig bauen. Dabei klemmte mehr als gedacht.
Ich habe Claude zwei Programme ohne Funktionsnamen zerlegen lassen, darunter eine echte Datei aus Ubuntu. Fast jeder Name stimmte. Warum mich das nicht beruhigt.
In Teil 2 traf Claude bei bekannter Software jeden Funktionsnamen. War das Verstehen oder Erinnern? Also schrieb ich ein Programm, das niemand kennen kann. Das Ergebnis, und ein Fehler in meinem eigenen Versuch.
SQL-Injection im On-Prem-VeloCloud-Orchestrator (CVE-2026-114625, CVSS 9.9) wird aktiv ausgenutzt. Schon ein Lesekonto reicht für Operator-Rechte. Patches für 5.2, 6.1 und 6.4 sind da.
Am 21. Oktober landete ein manipuliertes LiteLLM 1.107.0 auf PyPI und Docker. Es stiehlt Cloud-Logins, Secrets und KI-API-Keys. Sichere Version: 1.106.2. Wer 1.107.0 gestartet hat, muss alles rotieren.
Einige kostenlose Modelle bei OpenRouter rufen Werkzeuge zuverlässig auf. Bei 50 Anfragen am Tag sind sie aber zum Ausprobieren da und nicht für die Arbeit. Und manche Anbieter dürfen mit euren Prompts trainieren.
Ein viraler Text warnt vor KI-Agenten, die das Internet angreifen. Ich habe die Kernaussagen geprüft. Vieles stimmt, der Ton nicht. Und das hier hilft wirklich.
Blog, Cloud, Git und ein paar Webseiten laufen bei mir auf einem Mac mini. Ohne offene Ports im Router, mit einem Tunnel nach draußen. Ein Überblick.
48 Stunden, sieben Vorfälle, von PHP bis zum privaten Schlüssel mit dem Wert 4. Als Video in 45 Sekunden, gebaut mit KI.